Chaque achat de skin ou de Valorant Points laisse une trace dans votre compte Riot Games. Cette trace, c’est l’historique d’achat Valorant, un relevé consultable depuis le site officiel. Le problème n’est pas d’y accéder, la procédure tient en trois clics. Le problème, c’est ce que cet historique révèle sur la manière dont vos données bancaires sont stockées, transmises et parfois exposées lors d’un paiement en ligne sur une plateforme de jeux vidéo.
Données bancaires sur Riot Games : ce qui transite et ce qui reste
Lorsque vous réglez un achat dans Valorant, le paiement passe par un prestataire tiers (Stripe, PayPal, Xsolla selon la région). Riot Games ne stocke pas directement votre numéro de carte complet. En revanche, un jeton de paiement (token) est conservé pour faciliter les achats suivants.
Ce token permet de relier votre compte Riot à votre moyen de paiement sans que le numéro complet circule à nouveau. Sur le papier, c’est une couche de protection. Dans la pratique, cela signifie qu’un accès non autorisé à votre compte Riot peut déclencher des achats sans que vous ayez à ressaisir vos coordonnées bancaires.
L’historique d’achat Valorant, accessible depuis la page « Purchase History » du site Riot, affiche la date, le montant, le moyen de paiement utilisé et l’objet acheté. Il ne montre pas votre numéro de carte, mais il confirme qu’un moyen de paiement est enregistré, et c’est précisément cette persistance qui crée un risque en cas de compromission du compte.
Limite technique de la 3D Secure pour les paiements gaming
La plupart des joueurs considèrent la validation par code SMS (3D Secure) comme une garantie suffisante. La 3D Secure n’est pas une protection absolue contre le phishing en temps réel. Une source institutionnelle de Tokyo publiée en juillet 2026 rappelle que des attaquants peuvent intercepter un OTP (code à usage unique) via des techniques de type « reverse proxy ».
Le principe est simple : l’attaquant crée une copie visuelle du site de paiement. Vous saisissez votre code 3D Secure en pensant valider votre achat sur le vrai site. Le code est capté en temps réel et utilisé sur le site légitime avant expiration. Le joueur ne voit rien, la transaction passe, et l’historique d’achat Valorant affiche un achat que vous n’avez jamais voulu.
Le cadre réglementaire impose désormais très largement l’EMV 3-D Secure (version 2) pour les transactions en ligne en Europe. Cette version améliore l’analyse du risque en intégrant des données contextuelles (appareil, localisation, comportement). Elle réduit le recours systématique au code SMS. Mais elle ne supprime pas la faille du reverse proxy, qui reste exploitable sur les flux de paiement de certaines plateformes de jeux.
Achat Valorant frauduleux : le parcours concret de signalement
Un cas publié sur Services Publics + le 20 août 2026 décrit la séquence recommandée après la découverte d’opérations inconnues sur un relevé bancaire lié à des achats gaming :
- Faire opposition immédiate auprès de votre banque, même si le montant semble faible. Les fraudes sur les plateformes de jeux passent souvent par de petits montants répétés, difficiles à repérer sur un relevé mensuel.
- Déposer une déclaration via le formulaire en ligne de la gendarmerie, qui constitue désormais un parcours public dédié au signalement des opérations frauduleuses.
- Modifier le mot de passe du compte Riot Games et activer l’authentification à deux facteurs (si ce n’est pas déjà fait), pour couper l’accès au token de paiement enregistré.
- Consulter l’historique d’achat Valorant sur le site Riot pour identifier précisément les transactions non reconnues, avec dates et montants, avant de transmettre ces éléments à votre banque.
Le signalement d’opérations frauduleuses passe désormais par un parcours public dédié, en complément de l’opposition bancaire classique. Ce n’est plus une option, c’est la séquence recommandée par les autorités.
Couper le canal suspect avant tout
Un article du Monde publié le 14 août 2026 rappelle un réflexe sous-estimé : couper le contact avec l’interlocuteur suspect et repasser par les canaux officiels. Si vous recevez un email prétendant venir de Riot Games vous signalant un problème de paiement, ne cliquez pas. Allez directement sur le site officiel en tapant l’adresse vous-même.
Ce réflexe s’applique aussi aux messages Discord ou aux notifications in-game qui vous redirigent vers un site de « vérification ». La majorité des compromissions de comptes gaming commencent par un lien cliqué dans un canal non officiel.
Gestion des moyens de paiement enregistrés sur votre compte Riot
La protection la plus directe reste de ne pas laisser de moyen de paiement enregistré sur votre compte. Après chaque achat de Valorant Points, supprimez la carte enregistrée depuis les paramètres de paiement du compte Riot. Cela oblige à ressaisir les coordonnées à chaque transaction, ce qui neutralise le risque lié au token en cas de vol de compte.
Supprimer la carte après chaque achat neutralise le risque lié au token. C’est contraignant, mais c’est la seule mesure qui empêche un attaquant ayant accès au compte de déclencher un paiement.
Pour les joueurs qui achètent régulièrement, une alternative existe : utiliser une carte virtuelle à usage unique ou à plafond. Plusieurs banques françaises proposent ce service. La carte virtuelle génère un numéro temporaire, valable pour un seul achat ou pour un montant défini. Même si le token est compromis, il ne correspond plus à rien d’exploitable.
Surveiller l’historique d’achat Valorant comme un relevé bancaire
L’historique d’achat sur le site Riot mérite une vérification régulière, au même titre qu’un relevé de compte. Des achats non reconnus dans l’historique Riot sont le premier signal d’une compromission. Un achat de Valorant Points que vous ne reconnaissez pas, même pour quelques euros, doit déclencher immédiatement la séquence opposition, déclaration, changement de mot de passe.
La ressource de Cybermalveillance.gouv.fr consacrée à la fraude à la carte bancaire, mise à jour le 20 août 2026, détaille les démarches complémentaires et les recours possibles auprès de votre établissement bancaire.
Sécurité des comptes Valorant : ce que Riot ne fait pas à votre place
Riot Games propose l’authentification à deux facteurs par email. C’est un minimum. Le joueur reste responsable de la robustesse de son mot de passe, de la non-réutilisation de ce mot de passe sur d’autres sites, et de la vérification de son historique d’achat.
La plateforme ne propose pas, à ce jour, d’alerte en temps réel par notification push lors d’un achat. Vous ne recevez pas de SMS de confirmation côté Riot quand un achat est validé. La détection d’un achat frauduleux repose entièrement sur votre vigilance, via l’historique d’achat Valorant ou votre relevé bancaire.
Les joueurs qui partagent leur compte (une pratique courante malgré les conditions d’utilisation) s’exposent à un risque supplémentaire : toute personne ayant accès au compte peut utiliser le moyen de paiement enregistré. L’historique montrera la transaction, mais la distinction entre un achat légitime et un achat frauduleux devient alors difficile à établir auprès de la banque.
La protection de vos données bancaires sur Valorant ne dépend pas d’une fonctionnalité unique, mais d’un ensemble de gestes : suppression du moyen de paiement après usage, vérification périodique de l’historique, authentification renforcée, et réflexe de signalement rapide en cas d’anomalie. Le cadre réglementaire et les outils publics existent. Encore faut-il les utiliser avant que le relevé bancaire ne parle à votre place.
